word等の修正パッチはいる？

質問

ヤフーで、wordなどの修正パッチのニュースを知った
のですが、そのパッチはダウンロードしないと今後
wordを使う上で危険なのでしょうか？
私は人から借りたＦＤを使う事もないし、パソコンは
自分のみが使っています。共有フォルダ（？）もない
です。そのwordなどで発生するウィルスについても
よく知らないのですが（どうやって侵入するのか等）
メールに添付て来る、ってのとは違うのですか？

回答No.2

tubasa7 · ベストアンサー

今後という点でいうなら危険な可能性があります。wordを使う上でいうなら場合により危険かと。ヤフーでニュースを見たのなら既に知っていると思いますけど、　今回の対象となるのは「Word 2002」「Excel 2000/2002」、「Office 2000/XP」（いずれもWindows版）。ってでてますよね。
だからY-port7さんがそれ以前のバージョンを使っているのならばその対象外になるかとだから今後それを使うなら危険になる可能性があります。それにwordを使う上でもWordとAccessがインストールしてある状態でってありますし、マイクロソフトのサイトにも影響を受けるソフトの一覧がありますし、その条件にも、 「Word の差し込み印刷機能」の脆弱性の変種。この変種により、ユーザーが MicrosoftAccessをマシンに既にインストールしてある状態で、HTML形式で保存した差し込み印刷文書を開こうとした場合、攻撃者のマクロコードが自動的に実行される可能性があります。攻撃者がこの脆弱性の利用を成功させるためには、「Word の差し込み印刷」 の文書が HTML 形式で保存されていることが必要条件となります。Word は既定で HTML アプリケーションとして使用されないため、ユーザーは Word で HTML 形式の文書を開くことを選択するか、またはセキュリティ警告に同意する必要があります。

攻撃者が攻撃を成功させるためには、ローカルに Access がインストールされていることが必要条件となります。

また、ユーザーがネットワーク経由で攻撃者のデータ ソースにアクセスできることが必要になります。
とありますのでY-port7さんの利用環境に当てはまるか検討したほうがいいと思います。多少環境を載せてありますけどあくまで自分のみの使用でもヤフーでニュースを見たということはインターネットに接続出来るんですよね？それなら「Word の差し込み印刷機能」の脆弱性の変種とあるんですけど元の方にはユーザーが、特別に作成された差し込み印刷 Word 文書 (電子メールの添付ファイルである場合や、悪意のあるユーザーの Web サイトにホストされた文書へのリンクである場合があります) を開いてしまった場合、ユーザーのコンピュータで任意のコードが実行される可能性が高くなります。とあるのでメールやＨＰを使用されてるのなら危険性の可能性が全く無いとは言いきれないと思います。
どうやって侵入するかは上のようにメールにそのWordが添付されてるとかＨＰでWordをリンクしててそこをクリックするなどして保存したり直接開くとか色々だと。wordなどで発生するウィルスもあくまでほとんどのものがそのwordのファイルを開く事により実行されるのでそれにあるものは任意のコードなのでパソコンにどのような影響を与えるかは一概にいえないです。

参考URL：

http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms00-071.asp

お礼

ありがとうございます。
メールやインターネットは使用しています。
だから危険はあるのですね。
考えてみます。

回答No.3

noname#5746

こんばんは。

インストールはこれらのページからできますよ。
セキュリティ以外の修正もありますからインストールはしておいた方がいいと思います。
http://microsoft.com/japan/enable/products/security/
http://office.microsoft.com/japan/

お礼

ありがとうございます。
インストール必要なようですね。
考えてみます。

回答No.1

kojikojima

はじめまして。ｗｏｒｄなどの修正パッチはマイクロソフトのＨＰ上で配布されてますが、ＤＬする際どういった人にむけられて作られてるのか記載されているので、それをみてご自分の環境に必要かを検討してください。セキュリティーホール等が発見されたのであればそれは落としておいたほうが良いかと思います。

＞そのwordなどで発生するウィルスについても
よく知らないのですが（どうやって侵入するのか等）
メールに添付て来る、ってのとは違うのですか？

マクロウィルスの事ですか？ｗｏｒｄなどのマクロ機能を利用し、ウィルスを作成できるって聞いたことがあります。よってメールに添付ってのとはちょっと意味合いが違うと思いますよ。

お礼

ありがとうございます。
一度マイクロソフトのページにいってみますね。